Επεξεργασία Δεδομένων
Συμφωνία (DPA)

Τελευταία ενημέρωση: 21 Σεπτεμβρίου 2026  ·  Έκδοση 1.0

Αυτή η Συμφωνία Επεξεργασίας Δεδομένων ("DPA") διέπει την επεξεργασία προσωπικών δεδομένων που πραγματοποιεί το IDup εκ μέρους των επιχειρηματικών πελατών του. Εφαρμόζει το άρθρο 9 του Ελβετικού Ομοσπονδιακού Νόμου για την Προστασία Δεδομένων (revFADP) και το άρθρο 28 του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR).

1. Συμβαλλόμενα μέρη

2. Αντικείμενο, φύση και σκοπός

2.1 Η IDup επεξεργάζεται προσωπικά δεδομένα αποκλειστικά για την παροχή της Υπηρεσίας που περιγράφεται στους Όρους: λογιστική και τήρηση βιβλίων, τιμολόγηση και πληρωμές, προσφορές και συμβάσεις, CRM και υποψήφιοι πελάτες, έργα, εργασίες και εισιτήρια, διαχείριση ανθρώπινου δυναμικού και παρακολούθηση χρόνου, ψηφιακό γραμματοκιβώτιο και καταγραφή αποδείξεων, αποθήκευση εγγράφων, ημερολόγιο, online κρατήσεις, συνομιλία, ειδοποιήσεις push, αναφορές και λειτουργίες AI.

2.2 Φύση επεξεργασίας: συλλογή, αποθήκευση, οργάνωση, ανάκτηση, εμφάνιση, μετάδοση, δημιουργία αντιγράφων ασφαλείας, αποκατάσταση, περιορισμός, διαγραφή και καταστροφή.

2.3 Διάρκεια: για τη διάρκεια της σύμβασης χρήσης συν τις περιόδους σύμφωνα με την ενότητα 11.

3. Κατηγορίες υποκειμένων δεδομένων και δεδομένων

Ειδικές κατηγορίες προσωπικών δεδομένων (π.χ. δεδομένα υγείας για λόγους απουσίας, λεπτομέρειες κοινωνικής ασφάλισης) επεξεργάζονται μόνο στο βαθμό που ο υπεύθυνος επεξεργασίας τα καταγράφει στην Υπηρεσία. Ο υπεύθυνος επεξεργασίας αποφασίζει για αυτό και φέρει την ευθύνη.

4. Οδηγίες

4.1 Η IDup επεξεργάζεται προσωπικά δεδομένα αποκλειστικά σύμφωνα με τις τεκμηριωμένες οδηγίες του υπεύθυνου επεξεργασίας. Αυτή η AVV, οι Όροι, οι ρυθμίσεις στον λογαριασμό και η χρήση των λειτουργιών της υπηρεσίας αποτελούν οδηγίες.

4.2 Περαιτέρω οδηγίες πρέπει να αποστέλλονται σε γραπτή μορφή στο info@idup.com. Εάν προκαλούν επιπλέον προσπάθεια ή μπορούν να υλοποιηθούν μόνο με προσαρμογές, η IDup μπορεί να χρεώσει την προσπάθεια κατόπιν συμφωνίας.

4.3 Εάν η IDup θεωρεί μια οδηγία παράνομη, το αναφέρει αμέσως και μπορεί να αναστείλει την εκτέλεση μέχρι να διευκρινιστεί το ζήτημα.

4.4 Όταν το IDup υποχρεούται να επεξεργαστεί δεδομένα σύμφωνα με την ελβετική ή την ισχύουσα νομοθεσία της ΕΕ, ενημερώνει εκ των προτέρων τον υπεύθυνο επεξεργασίας, εκτός εάν ο νόμος το απαγορεύει.

5. Εχεμύθεια

Το IDup δεσμεύει συμβατικά κάθε άτομο που έχει πρόσβαση σε προσωπικά δεδομένα στην εμπιστευτικότητα· η υποχρέωση επιβιώνει μετά το τέλος της συνεργασίας τους. Η πρόσβαση χορηγείται μόνο στο βαθμό που απαιτείται για την αντίστοιχη εργασία.

6. Τεχνικά και οργανωτικά μέτρα

Το IDup εφαρμόζει και διατηρεί τουλάχιστον τα ακόλουθα μέτρα (άρθρο 8 revFADP, άρθρο 32 GDPR):

• Εμπιστευτικότητα: ξεχωριστό περιβάλλον δεδομένων ανά πελάτη· δικαιώματα βάσει ρόλων· κωδικοί αποθηκευμένοι μόνο ως κατακερματισμοί· προαιρετικός έλεγχος ταυτότητας δύο παραγόντων· πρόσβαση στην υποδομή μόνο μέσω ελέγχου ταυτότητας με κλειδί και μόνο για μια αυστηρά περιορισμένη ομάδα ατόμων.
• Ακεραιότητα: μετάδοση αποκλειστικά μέσω TLS· προστασία κατά της πλαστογράφησης αιτήσεων μεταξύ ιστότοπων· επικύρωση εισόδου· καταγραφή συνδέσεων, αλλαγών δικαιωμάτων και γεγονότων σχετικών με την ασφάλεια.
• Διαθεσιμότητα: τακτικά αντίγραφα ασφαλείας· διαδικασίες αποκατάστασης· παρακολούθηση της υγείας του συστήματος και των σφαλμάτων· συνεχής ενημέρωση του χρησιμοποιούμενου λογισμικού.
• Ανθεκτικότητα και ανασκόπηση: ξεχωριστά περιβάλλοντα παραγωγής και δοκιμών· ανασκόπηση των μέτρων σε κάθε ουσιαστική αλλαγή, και τουλάχιστον ετησίως.
• Τοποθεσία: όλα τα συστήματα παραγωγής βρίσκονται σε κέντρο δεδομένων στη Νυρεμβέργη, Γερμανία.

Το IDup μπορεί να αναπτύξει περαιτέρω τα μέτρα, υπό την προϋπόθεση ότι το επίπεδο προστασίας δεν μειώνεται.

7. Υπεργολάβοι

7.1 Ο υπεύθυνος επεξεργασίας παρέχει στην IDup γενική άδεια να χρησιμοποιεί τους παρακάτω υπεργολάβους:

7.2 Η IDup επιβάλλει σε κάθε υπεργολάβο υποχρεώσεις ισοδύναμες με αυτές της παρούσας DPA και παραμένει υπεύθυνη για την απόδοσή του.

7.3 Η IDup ανακοινώνει αντικαταστάσεις ή προσθήκες τουλάχιστον 30 ημέρες νωρίτερα μέσω email ή στον λογαριασμό. Μέσα σε αυτήν την περίοδο, ο υπεύθυνος επεξεργασίας μπορεί να αντιταχθεί για σημαντικούς λόγους που σχετίζονται με την προστασία δεδομένων. Εάν η αντίρρηση δεν μπορεί να επιλυθεί, ο υπεύθυνος επεξεργασίας μπορεί να τερματίσει το επηρεαζόμενο μέρος της Υπηρεσίας από την ημερομηνία της αλλαγής.

8. Δικαιώματα υποκειμένων δεδομένων

8.1 Αν ένα υποκείμενο δεδομένων επικοινωνήσει απευθείας με την IDup, η IDup προωθεί το αίτημα στον υπεύθυνο χωρίς καθυστέρηση και δεν το απαντά η ίδια.

8.2 Η IDup υποστηρίζει τον υπεύθυνο με κατάλληλα τεχνικά μέσα στη διαχείριση πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και αντίρρησης. Η υπηρεσία παρέχει λειτουργίες αναζήτησης, εξαγωγής, διόρθωσης και διαγραφής που ο υπεύθυνος μπορεί να χρησιμοποιήσει ο ίδιος.

9. Υποστήριξη προς τον υπεύθυνο

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις διαθέσιμες πληροφορίες, το IDup βοηθά τον υπεύθυνο επεξεργασίας να συμμορφώνεται με τις υποχρεώσεις των άρθρων 32 έως 36 του GDPR και τις αντίστοιχες υποχρεώσεις του revFADP, ιδίως την ασφάλεια της επεξεργασίας, την κοινοποίηση παραβιάσεων προσωπικών δεδομένων, τις εκτιμήσεις επιπτώσεων στην προστασία δεδομένων και την προηγούμενη διαβούλευση.

10. Παραβιάσεις προσωπικών δεδομένων

10.1 Η IDup ειδοποιεί τον υπεύθυνο για οποιαδήποτε παραβίαση προσωπικών δεδομένων χωρίς αδικαιολόγητη καθυστέρηση, συνήθως εντός 48 ωρών από τη γνώση της.

10.2 Η ειδοποίηση περιλαμβάνει, εφόσον είναι γνωστά: τη φύση της παραβίασης, τις κατηγορίες και τον κατά προσέγγιση αριθμό των επηρεαζόμενων ατόμων και αρχείων, τις πιθανές συνέπειες, τα μέτρα που έχουν ληφθεί και προταθεί, καθώς και ένα σημείο επαφής.

10.3 Η ειδοποίηση στην εποπτική αρχή και στα υποκείμενα των δεδομένων είναι ευθύνη του υπεύθυνου επεξεργασίας. Η IDup υποστηρίζει.

11. Επιστροφή και διαγραφή

11.1 Κατά τη διάρκεια της σύμβασης, ο υπεύθυνος επεξεργασίας μπορεί να αποκτήσει τα δεδομένα του ανά πάσα στιγμή χρησιμοποιώντας τις λειτουργίες εξαγωγής της Υπηρεσίας.

11.2 Μετά τη λήξη της σύμβασης, τα δεδομένα παραμένουν προσβάσιμα για εξαγωγή για 30 ημέρες. Στη συνέχεια, το περιβάλλον σημειώνεται για διαγραφή και διαγράφεται οριστικά το αργότερο 90 ημέρες μετά τη λήξη της σύμβασης. Τα αντίγραφα ασφαλείας αντικαθίστανται κατά τη διάρκεια των κανονικών κύκλων δημιουργίας αντιγράφων ασφαλείας.

11.3 Οι νόμιμες υποχρεώσεις διατήρησης παραμένουν επιφυλαγμένες· τέτοια δεδομένα μπλοκάρονται και δεν υποβάλλονται σε περαιτέρω επεξεργασία.

12. Αποδεικτικά στοιχεία και έλεγχοι

12.1 Κατόπιν αιτήματος, η IDup παρέχει στον υπεύθυνο τις πληροφορίες που είναι απαραίτητες για την απόδειξη της συμμόρφωσης με αυτήν τη συμφωνία επεξεργασίας δεδομένων.

12.2 Ο υπεύθυνος μπορεί να ζητήσει έλεγχο το πολύ μία φορά το χρόνο – και επιπλέον μετά από παραβίαση προσωπικών δεδομένων. Διεξάγεται με προειδοποίηση τουλάχιστον 30 ημερών, κατά τις κανονικές ώρες εργασίας και χωρίς διακοπή των λειτουργιών. Οι τρίτοι ελεγκτές δεν μπορούν να είναι ανταγωνιστές της IDup και πρέπει να δεσμευτούν για την εμπιστευτικότητα. Η IDup μπορεί να χρεώσει την εύλογη προσπάθειά της.

13. Ευθύνη

Η ευθύνη διέπεται από τους Όρους Παροχής Υπηρεσιών. Οι υποχρεωτικές διατάξεις ευθύνης του revFADP και του GDPR, ιδίως το άρθρο 82 του GDPR, παραμένουν επιφυλαγμένες.

14. Τελικές διατάξεις

14.1 Αυτή η ΣΕΔ ισχύει για τη διάρκεια της σύμβασης χρήσης. Διατάξεις που από τη φύση τους συνεχίζουν να ισχύουν – ιδίως η εμπιστευτικότητα και η διαγραφή – συνεχίζουν να ισχύουν και μετά.

14.2 Σε περίπτωση σύγκρουσης, αυτή η ΣΕΔ υπερισχύει των Όρων όσον αφορά την επεξεργασία προσωπικών δεδομένων.

14.3 Ισχύει το ελβετικό δίκαιο· ο τόπος δικαιοδοσίας είναι το Reinach AG. Οι υποχρεωτικοί τόποι δικαιοδοσίας παραμένουν επιφυλαγμένοι.

14.4 Αυτή η ΣΕΔ υπάρχει στα γερμανικά και αγγλικά· οι μεταφράσεις σε άλλες γλώσσες παράγονται μηχανικά. Η γερμανική έκδοση είναι η αυθεντική.